HospitalityRoom keys, staff credentials and the pieces around them.
Retail and loyaltyGift, loyalty and membership cards with variable data.
Access controlCards and fobs matched to the reader you installed.
Clubs and associationsOne chip for the turnstile, the locker and the desk.
Events and festivalsWristbands, badges and lanyards for each edition.La ficha técnica de un lector acota las tarjetas posibles, pero admitir una tecnología de radio no garantiza que la aplicación instalada acepte la tarjeta.
La ficha técnica de un lector RFID acota qué tarjetas pueden servir, pero no confirma que una tarjeta vaya a funcionar. Que el lector admita una tecnología de radio no significa que la aplicación instalada vaya a aceptar la credencial.
Ahí es donde fallan la mayoría de los pedidos de credenciales. La ficha técnica describe lo que puede hacer un modelo de lector en su mejor configuración posible. La instalación que tienes delante es una unidad concreta, con una versión de firmware concreta, configurada para un esquema de credenciales concreto por alguien que quizá ya no trabaja allí.
Esta guía es para quien tiene que convertir una ficha técnica en un pedido: un integrador de control de accesos, un departamento de compras que pide presupuesto a partir del modelo de lector que le han dado o un equipo de mantenimiento que sustituye las tarjetas de una instalación que nadie documentó.
La ficha técnica decide con fiabilidad tres cosas: la frecuencia a la que emite el lector, las normas que implementa y las familias de chips con las que se ha probado. Todo lo demás sobre la credencial queda abierto.
Lo que queda abierto es precisamente lo que falla en la práctica. La ficha técnica no dice qué funciones opcionales se han licenciado en esa instalación, qué firmware llevan los lectores ya montados en las puertas, cómo están organizados los datos de la credencial ni quién tiene las claves que los protegen. No es un defecto del documento: el fabricante del lector no puede saber cómo configuró un integrador un edificio hace cuatro años.
La consecuencia práctica es una regla: la ficha técnica basta para hacer una preselección y nunca basta para aprobar una especificación.
En la misma página aparecen dos interfaces, y solo una describe la tarjeta. La interfaz de tarjeta mira hacia la credencial; la interfaz con el controlador mira hacia el panel de accesos.
La interfaz de tarjeta es el bloque con el que se hace el pedido: frecuencia, norma, familias de chips citadas y distancia de lectura. La interfaz con el controlador recoge Wiegand, OSDP o RS-485, la tensión de alimentación, la longitud del cable y las líneas de antisabotaje y LED. Describe el cableado entre el lector y el panel que tiene detrás, y no dice nada de la credencial que el comprador va a pagar.
Un pedido basado en la compatibilidad con OSDP no se basa en nada, en lo que a la tarjeta se refiere. Ocurre porque la sección del controlador es más larga y tiene más cifras, y un equipo de compras que busca especificaciones la encuentra antes.
La frecuencia, por sí sola, nunca identifica una credencial. A 13,56 MHz funcionan dos normas que no tienen relación entre sí y varias familias de chips que no se pueden sustituir unas por otras.
ISO/IEC 14443 e ISO/IEC 15693 trabajan a 13,56 MHz y son protocolos distintos. Un lector diseñado para ISO/IEC 14443 tipo A no tiene por qué leer una tarjeta ICODE que funciona con ISO/IEC 15693, así que una línea que solo dice 13,56 MHz no responde a la pregunta. La interfaz de radio se define en la parte 2 de ISO/IEC 14443, cuya edición vigente es la de 2020.
A 125 kHz no existe una norma única equivalente. EM4200, TK4100 e HITAG son esquemas propietarios que transmiten un número y no ofrecen gestión de claves; por eso una instalación que los abandona lo hace por seguridad y no por alcance. El efecto del tamaño de la antena y de la superficie de montaje es otro tema, que se explica en la guía de antenas y distancia de lectura.
La lista de chips de la ficha técnica indica con qué chips puede comunicarse el lector. No indica cuáles va a aceptar la instalación.
NXP agrupa sus familias sin contacto en MIFARE Classic, MIFARE Plus, MIFARE DESFire, MIFARE Ultralight, MIFARE DUOX, NTAG e ICODE, y la mayoría de las fichas técnicas de control de accesos citan varias. Un lector que menciona MIFARE Classic y MIFARE DESFire puede comunicarse físicamente con ambos. Que la instalación admita una tarjeta DESFire depende de cómo se configuró el sistema, no del lector.
Elegir entre familias es una decisión de nivel de seguridad, memoria y vía de migración, y se trata aparte en la guía para elegir entre MIFARE Classic, Ultralight y DESFire. Para leer una ficha técnica basta con una idea: una familia de la lista es una candidata, y solo pasa a ser especificación cuando se ha cerrado el hueco de la aplicación.
Entre un chip compatible y una tarjeta que funciona está la aplicación: la organización de los datos, las claves, la licencia y el firmware. Es, con diferencia, la causa más frecuente de pedidos de credenciales rechazados.
Cuatro preguntas cierran ese hueco, y las cuatro las responde el responsable del sistema, no la ficha técnica. Qué versión de firmware llevan los lectores ya instalados, porque una función opcional puede exigir una versión que la instalación no tiene. Qué aplicación de credenciales está activa, porque un lector capaz de ejecutar varias solo ejecuta una. Qué claves protegen los datos y si la plataforma las va a facilitar. Y si la función que cita la ficha técnica está realmente licenciada, porque varias plataformas condicionan la compatibilidad con un protocolo a una opción de pago.
Un hotel muestra bien lo lejos que pueden estar los dos documentos. La ficha técnica puede confirmar la compatibilidad con ISO/IEC 14443 tipo A mientras el hotel trabaja con claves protegidas con AES, un caso que se explica en la guía de cifrado AES y compatibilidad de tarjetas llave. Cuál de las tres vías de codificación corresponde (tarjetas en blanco, codificadas en fábrica o codificadas en el hotel) depende de la respuesta sobre las claves y se explica en la guía de codificación. En hostelería, lo que decide si la puerta se abre se analiza desde la cerradura, no desde el lector.
La ficha de instalación de Kaway es un resumen de cinco líneas del estado real de la instalación, aprobado por escrito por el integrador, sobre el que se puede pedir presupuesto. Existe porque un equipo de compras no puede trabajar con una ficha técnica de cuarenta páginas ni deducir una configuración a partir de una lista de funciones opcionales.
Las cinco líneas son el modelo de lector, la versión de firmware, el protocolo de tarjeta en uso, la aplicación de credenciales activa y la versión del documento con su fecha. La ficha técnica completa se adjunta como respaldo. El número de versión permite saber después qué estado se aprobó, con la misma disciplina que rige cualquier pedido de tarjetas, como se explica en la guía para especificar un pedido.
Que la firme el integrador cambia quién asume el riesgo. Una ficha sin firmar es la interpretación que hace el comprador del documento de un fabricante; una ficha firmada es una declaración de la persona que configuró el sistema.
Después, la ficha se comprueba en lugar de darla por buena. Una credencial de muestra pasa por el alta, un intento de acceso en una puerta real y la baja, en ese orden. La baja es la prueba que más se omite y la que más importa: una credencial que abre una puerta pero no se puede anular es un problema de seguridad, no de compras.
Seis de los siete puntos se resuelven con un correo al integrador. La prueba con la muestra es el único que no se puede abreviar, porque es el único paso que convierte un documento en una evidencia.
Escenario ilustrativo, no es un caso de un cliente de Kaway. Dos edificios del mismo complejo usan la misma carcasa de lector, comprada el mismo año al mismo proveedor y con la misma ficha técnica archivada.
El primer edificio se puso en marcha con una versión de firmware que activa una aplicación de credenciales protegida, y el integrador codificó las tarjetas con claves que tiene el cliente. El segundo lo puso en marcha dieciocho meses después otro instalador, que dejó los lectores con el firmware de fábrica y utilizó solo el número de serie de la tarjeta.
Por tanto, una credencial aprobada en el primer edificio es solo una candidata en el segundo, no una tarjeta de compatibilidad probada. La ficha técnica es idéntica en los dos casos y no lo advierte. Si se hace un único pedido para los dos edificios porque comparten ficha técnica, llegan tarjetas que funcionan en una puerta y se rechazan en la otra, y se descubre después de la entrega.
Las tarjetas RFID y NFC de 125 kHz, 13,56 MHz y UHF se imprimen, laminan, personalizan y codifican en un mismo sitio: Kaway fabrica en su propia planta de Dongguan (China).
Kaway pide el modelo de lector o de cerradura y confirma el chip por escrito antes de empezar la producción, que es la misma ficha de instalación descrita arriba vista desde el lado del fabricante. Cuando la instalación no puede responder a las preguntas sobre la aplicación, una muestra resuelve antes que otra ronda de fichas técnicas.
El pedido mínimo es de 500 unidades. La producción estándar es de 12 días naturales para tarjetas de PVC y de madera. Las solicitudes de presupuesto se responden el mismo día laborable. La muestra es gratuita: antes de cualquier pedido se envía una muestra en tu material y con tu chip. Pásala por el alta, el acceso y la baja antes de comprometer ninguna cantidad.
Envía a Kaway Group los datos de tu lector y de tu aplicación para estudiar tu proyecto.
No. Sirve para preseleccionar familias de chips y confirma la frecuencia y la norma. No confirma el firmware, las opciones licenciadas, la aplicación de credenciales activa ni las claves, y son esas cuatro cosas las que deciden si la tarjeta se acepta.
No. ISO/IEC 14443 e ISO/IEC 15693 trabajan a 13,56 MHz y son protocolos distintos. Hay que saber la norma y, dentro de ella, la familia de chip.
Nada. Wiegand, OSDP y RS-485 describen cómo se comunica el lector con el panel de accesos. Esa sección le importa al instalador y no afecta a la especificación de la credencial.
Es el paso que detecta los fallos que la ficha técnica no puede mostrar. La lista de compatibles demuestra que el lector puede comunicarse con el chip. Solo una muestra que pasa por el alta, el acceso y la baja demuestra que esa instalación la va a aceptar.
Entonces ese es el hallazgo, y va en la ficha de instalación como punto abierto, no como suposición. Una instalación sin documentar se especifica a partir de una muestra probada en las puertas, no a partir de la ficha técnica del modelo de lector.
About this guide
Published by Kaway Group. The date on this page shows when this guide was last updated. If anything here is out of date, or contradicts what your integrator tells you, tell us and we will correct it.
Ask for a free sample in your material and chip.